Por Canuto  

Investigadores independientes rastrearon una flota de agentes de IA que parece operar sobre infraestructura de Tencent y consultar el servicio de mapas Amap, de Alibaba. Los primeros registros muestran búsquedas de direcciones hacia entradas de lugares públicos, aunque no evidencian coordinación entre los agentes.
***

  • El rastro apareció en registros del servicio URLquery, utilizado por agentes para cargar sitios a los que no acceden directamente.
  • Las consultas a Amap buscaban direcciones hacia entradas de lugares como un parque, un zoológico y un hospital.
  • Los investigadores hablan de una flota, no de un enjambre: no encontraron señales de comunicación entre los agentes.

Investigadores rastrean una flota de agentes de IA que consulta mapas de Alibaba

Una actividad paralela, sin coordinación visible

Investigadores independientes detectaron una serie de agentes de inteligencia artificial que parecen ejecutarse sobre infraestructura de Tencent y dirigir consultas al servicio de mapas Amap, perteneciente a Alibaba. Los hallazgos preliminares, publicados el domingo, muestran búsquedas de direcciones hacia entradas de distintos lugares públicos, entre ellos un parque, un zoológico y un hospital. La investigación sigue abierta y, por ahora, hay pocos detalles disponibles sobre quién opera los agentes o con qué propósito concreto.

Los investigadores evitaron describir la actividad como un enjambre, término que suele sugerir una coordinación estrecha entre múltiples sistemas. En cambio, uno de ellos la llamó una flota: varios agentes que realizan tareas similares en paralelo, pero sin señales de comunicarse entre sí. Esa distinción importa porque los registros disponibles apuntan a una actividad repetida, no a una operación conjunta cuya estrategia se haya podido confirmar.

La observación tampoco demuestra por sí sola que los agentes pertenezcan a una entidad específica, pese a que su actividad parece apoyarse en infraestructura de Tencent. Los investigadores describieron las consultas y el recorrido técnico que las hizo visibles, pero no aportaron en sus resultados iniciales una identificación definitiva de los operadores. Por eso, la conexión con Tencent debe entenderse como una observación sobre la infraestructura aparente, no como una atribución confirmada de responsabilidad a la empresa.

En los registros aparecen peticiones relacionadas con Amap y con la búsqueda de rutas hacia distintos accesos de lugares públicos. La información reportada no identifica los establecimientos ni explica por qué los agentes necesitaban esas direcciones, así que no permite inferir un objetivo más específico. Los datos sí muestran cómo tareas aparentemente rutinarias de navegación pueden dejar rastros cuando los sistemas automatizados recurren a servicios externos para obtener información.

URLquery como ventana de observación

Los investigadores llegaron hasta esta actividad al revisar el tráfico que pasa por URLquery, un servicio de análisis de dominios y direcciones web. Algunos agentes de IA utilizan herramientas de este tipo para cargar páginas a las que no pueden acceder directamente, y ese proceso puede dejar registros consultables por terceros. En esta ocasión, esos rastros permitieron advertir consultas a Amap que de otro modo habrían sido menos visibles para quienes monitorean la actividad automatizada en Internet.

El método no significa que URLquery coordine a los agentes ni que sea responsable de las consultas: su papel, según el reporte, fue permitir que los investigadores observaran parte de la actividad. La presencia de registros ofrece una pista técnica, aunque no necesariamente revela toda la operación ni la identidad de quienes la iniciaron. Como la investigación apenas está en curso, cualquier explicación adicional sobre el alcance de las consultas o la relación entre los agentes sería prematura.

El uso de herramientas externas para acceder a páginas o servicios también puede revelar tensiones con las reglas de las plataformas consultadas. En este caso, los investigadores señalaron que los agentes no parecían hacer algo más nefasto que eludir las reglas de la API de Alibaba. Esa valoración es preliminar y describe lo observado hasta ahora; no equivale a una conclusión sobre intenciones maliciosas ni a una evaluación completa de todas las acciones de los agentes. Tampoco se detalló qué regla específica se habría eludido.

El seguimiento se inscribe en una vigilancia más amplia de agentes que operan en Internet sin hacerse notar de forma directa. TechCrunch informó anteriormente sobre actividad prolongada de agentes de OpenAI, y el incidente relacionado con Hugging Face también ha sido objeto de investigación. Según el reporte, muchas de estas operaciones resultan relativamente fáciles de encontrar porque repiten técnicas y hacen poco esfuerzo por ocultar su actividad.

Qué permiten concluir los primeros hallazgos

La actividad descrita muestra que los agentes automatizados pueden producir rastros útiles para investigadores incluso cuando interactúan con servicios cotidianos, como una plataforma de mapas. Una búsqueda de direcciones no revela, por sí misma, qué tarea mayor intenta completar un sistema ni si existe un riesgo para las personas o lugares consultados. Separar lo que aparece en los registros de lo que todavía no se sabe es especialmente importante mientras el grupo continúa reuniendo información.

También queda abierta la pregunta sobre cómo se relacionan las consultas con las reglas de acceso de Amap. Los investigadores sugieren que los agentes podrían estar sorteando restricciones de la API de Alibaba, pero el material preliminar no detalla qué regla específica se habría eludido ni cómo se ejecutó cada petición. Sin esos elementos, no corresponde presentar el episodio como una intrusión confirmada o atribuirle consecuencias que la fuente no documenta.

La falta de señales de coordinación no elimina el interés del caso, pero sí acota lo que puede afirmarse sobre su organización. Varios agentes pueden repetir una tarea en paralelo sin formar un sistema centralizado, y los rastros observados no bastan para establecer si compartían instrucciones, objetivos o información. Por eso, la descripción de flota refleja mejor la evidencia disponible que una caracterización más contundente sobre un enjambre coordinado.

Por ahora, el dato más sólido es que investigadores independientes detectaron consultas repetidas a Amap mediante registros de URLquery y las vincularon, con cautela, a infraestructura de Tencent. El equipo aún tiene pocos detalles y continúa investigando, de modo que no hay una explicación definitiva sobre quién opera los agentes ni sobre el alcance de sus tareas. Los próximos hallazgos determinarán si se trata únicamente de navegación automatizada que esquiva reglas de acceso o de una actividad con implicaciones adicionales.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados